CVE-2014-5368 in WP Content Source Control

الملخص

بحسب VulDB • 24/06/2026

ثغرة تصفح الدلائل في دالة file_get_contents الموجودة في ملف downloadfiles/download.php ضمن إضافة WP Content Source Control (wp-source-control) الإصدار 3.0.0 وما قبله لنظام ووردبريس تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية عبر استخدام .. (نقطتان رأسيتان متتاليتان) في معلمة المسار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/08/2014
• إفشاء: 22/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70711
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.18817
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5368
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5368/